محاكاة الباب الخلفي RPC

هذا المشروع هو تنفيذ أساسي لـ "باب خلفي RPC" يهدف إلى محاكاة TTPs التي تستخدمها مجموعات معينة.

يحتوي المشروع على خادم RPC بخمس وظائف:

• تنفيذ أمر باستخدام cmd.exe /c واستدعاء API CreateProcess.
• سرقة رمز مميز وتنفيذ أمر باستخدام cmd.exe /c واستدعاء API CreateProcessWithTokenW.
• تنزيل ملف من المضيف البعيد.
• رفع ملف إلى المضيف البعيد.
• إنهاء خادم RPC.

تم تنفيذ الخادم كملف تنفيذي (RpcServer) وكمكتبة DLL (RpcServerDll).

يسجّل الخادم خادمي RPC:

1. RPC عبر الأنابيب المسماة باسم الأنبوب الثابت "ncacn_np".
2. RPC عبر TCP/IP برقم المنفذ الثابت 4747.

تم تنفيذ العميل كملف تنفيذي أصلي (RpcClient) وملف تنفيذي .NET (RpcSharpClient).